Lab 06: Vulnerabilidades en el Stack — Explotando Frameworks de IA
Auditoría de RCE por diseño (exec en PALChain), SSRF contra endpoints de metadatos cloud y remediación con evaluadores AST restrictivos y validación DNS.
Temas Clave del Laboratorio
- RCE Sandbox Escape
- SSRF Cloud Metadata
- Evaluación Segura AST
- Supply Chain Audit
Requisitos Previos
- Python 3.10+
- AST Analyzer
Recursos y Guía Teórica
Este laboratorio práctico se ejecuta en Jupyter Notebook (lab-06-vulnerabilidades-stack.ipynb) y cuenta con una guía de arquitectura completa: